[发明专利]一种工控入侵检测自适应优化方法及装置

权利要求书

1.一种工控入侵检测自适应优化方法，其特征在于，包括：

S101，获取工控入侵检测精度的影响要素；

S102，度量工控入侵检测精度；

S103，构建工控入侵检测精度及其影响要素之间的关联模型；

S104，根据构建的关联模型，基于反馈控制机制，利用模糊推理机制对工控入侵检测系统进行自适应调优；

其中，度量的工控入侵检测精度包括：相邻两次误报间隔时间T_a和相邻两次漏报间隔时间T_r；

其中，所述构建工控入侵检测精度及其影响要素之间的关联模型包括：

对T_a和T_r在预先定义的模糊集上分别进行模糊化；

根据T_a和T_r的模糊化结果以及预先制定的模糊满意度规则，得到对T_a的模糊化满意度S_a和对T_r的模糊化满意度S_r；

根据模糊化满意度S_a和S_r生成每一个影响要素的模糊化调优策略。

2.根据权利要求1所述的工控入侵检测自适应优化方法，其特征在于，每一个影响因素对应1条或多条调优策略，每条调优策略拥有各自的权重。

3.根据权利要求1所述的工控入侵检测自适应优化方法，其特征在于，所述根据构建的关联模型，基于反馈控制机制，利用模糊推理机制对工控入侵检测系统进行自适应调优包括：

将每条调优策略进行解模糊化，得到对应影响要素的定量调优值；

利用得到的定量调优值，调整对应的影响要素的取值；

基于调整后的影响要素的取值返回S102进行下一轮工控入侵检测。

4.一种工控入侵检测自适应优化装置，其特征在于，包括：

获取单元，用于获取工控入侵检测精度的影响要素；

度量单元，用于度量工控入侵检测精度；

构建单元，用于构建工控入侵检测精度及其影响要素之间的关联模型；

优化单元，用于根据构建的关联模型，基于反馈控制机制，利用模糊推理机制对工控入侵检测系统进行自适应调优；

其中，度量的工控入侵检测精度包括：相邻两次误报间隔时间T_a和相邻两次漏报间隔时间T_r；

其中，所述构建单元包括：

第一构建模块，用于对T_a和T_r在预先定义的模糊集上分别进行模糊化；

第二构建模块，用于根据T_a和T_r的模糊化结果以及预先制定的模糊满意度规则，得到对T_a的模糊化满意度S_a和对T_r的模糊化满意度S_r；

生成模块，用于根据模糊化满意度S_a和S_r生成每一个影响要素的模糊化调优策略。

5.根据权利要求4所述的工控入侵检测自适应优化装置，其特征在于，每一个影响因素对应1条或多条调优策略，每条调优策略拥有各自的权重。

6.根据权利要求4所述的工控入侵检测自适应优化装置，其特征在于，所述优化单元包括：

确定模块，将每条调优策略进行解模糊化，得到对应影响要素的定量调优值；

调整模块，用于利用得到的定量调优值，调整对应的影响要素的取值，基于调整后的影响要素的取值返回所述度量单元进行下一轮工控入侵检测。